Política de Privacidade

1. Quais dados coletamos

Coletamos só o necessário para o bolão funcionar, para o pagamento e para o suporte.

De quem cria um bolão avulso

• nome completo e apelido;
• telefone com WhatsApp;
• e-mail.

O CPF é pedido na hora do pagamento porque o processador de pagamento o exige. A BN10 LTDA não guarda o CPF: ele é conferido e repassado apenas a quem processa o pagamento.

De quem tem conta de assinante

• nome, e-mail e celular;
• a senha, que guardamos só de forma embaralhada e irreversível — nem a BN10 LTDA consegue lê-la;
• o plano contratado, com as datas de início, cancelamento e término;
• os pagamentos: o meio (PIX ou cartão), o valor, a situação e o número do pagamento no Mercado Pago — nunca o número do cartão;
• quando você entrou na conta e de qual navegador, para manter sua sessão aberta.

Dos participantes

Participante não faz cadastro. Quem organiza o bolão informa o nome e o apelido de cada convidado, e a plataforma guarda os palpites e a pontuação de cada um.

De quem visita o site

• o endereço de internet (IP), usado no momento para limitar tentativas repetidas e proteger a plataforma contra abuso;
• nas páginas de venda (a página inicial, a criação do bolão, os planos e o cadastro), os identificadores do Pixel da Meta, explicados na seção 5.

2. O que fica visível para outras pessoas

• No ranking de um bolão, os participantes daquele bolão veem o nome e o apelido uns dos outros, e a pontuação de cada um.
• Os palpites de cada participante só aparecem para os outros depois que o jogo trava. Antes disso, ninguém vê o palpite de ninguém.
• Quem organiza vê os códigos de acesso dos participantes do bolão dele, porque é quem os envia. Ninguém mais vê.
• Nada disso aparece para quem não está no bolão.

3. Para que usamos os dados

• criar o bolão e liberá-lo depois do pagamento;
• criar e manter a sua conta, e ativar o plano contratado;
• enviar o que o serviço precisa: confirmação de pagamento, código de acesso, link para confirmar o e-mail ou criar uma nova senha, e avisos sobre o bolão ou o plano;
• calcular palpites, pontos e ranking;
• prestar suporte;
• proteger a plataforma contra fraude, invasão e abuso;
• medir o resultado dos nossos anúncios na Meta (Facebook e Instagram): saber quantas visitas, cadastros e compras vieram deles;
• cumprir obrigações legais, fiscais e regulatórias.

O tratamento se apoia na execução do contrato com você, no cumprimento de obrigação legal e no legítimo interesse de manter a plataforma segura e de medir a nossa própria divulgação (Lei 13.709/2018, art. 7º, incisos V, II e IX). Não vendemos dados e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

A BN10 LTDA não vende dados pessoais. Eles passam apenas pelos fornecedores que fazem a plataforma funcionar, cada um só com o que precisa:

• Supabase — o banco de dados, com os servidores em São Paulo;
• Vercel — a hospedagem do site;
• Resend — o envio dos e-mails da conta;
• Mercado Pago — o processamento dos pagamentos por PIX e cartão. Os dados do cartão são digitados no formulário do próprio Mercado Pago e não passam pelos nossos servidores;
• Meta (WhatsApp) — o envio da confirmação do bolão pelo WhatsApp, para o telefone de quem comprou;
• Meta (Facebook e Instagram) — a medição dos nossos anúncios. Quando um cadastro ou uma compra acontece, informamos à Meta o evento, o valor e o e-mail e o telefone de quem comprou embaralhados de forma irreversível (a Meta só consegue compará-los com os que já conhece, sem lê-los). Nada dos bolões, dos palpites nem dos participantes vai para a Meta.

Alguns desses fornecedores são empresas sediadas no exterior. Quando isso implica transferência internacional de dados, ela segue o que a LGPD exige (art. 33).

Também podemos compartilhar dados para cumprir obrigação legal ou atender a pedido de autoridade competente.

O convite pelo WhatsApp é enviado por quem organiza, do próprio aparelho: a plataforma monta a mensagem, mas não a envia.

5. Cookies e o que fica no seu navegador

• Nas páginas de venda — a página inicial, a criação do bolão, os planos e o cadastro — usamos o Pixel da Meta, que grava cookies da Meta no seu navegador para medir os nossos anúncios. As páginas do bolão não têm o Pixel: palpites, ranking e gestão não são medidos por ninguém. Para recusar, bloqueie os cookies de terceiros no seu navegador ou ajuste as suas preferências de anúncios no Facebook e no Instagram.
• Quem entra na conta de assinante recebe um cookie de sessão, necessário para continuar conectado. Sem ele, a conta não funciona.
• A escolha entre o tema claro e o escuro, e quais avisos do sino você já viu, ficam guardadas no próprio navegador e não são enviadas para nós.
• Na tela de pagamento por cartão, o formulário do Mercado Pago pode usar cookies e identificadores próprios, para prevenir fraude.

6. Por quanto tempo guardamos

• Os dados de um bolão — participantes, palpites e pontos — ficam enquanto o bolão existir. Ele é apagado automaticamente 7 dias depois de encerrado, e tudo o que é dele vai junto.
• Depois disso, ficam só o registro de quem organizou (nome, e-mail e telefone), o nome e o código do bolão e os pagamentos — para atendimento e para as obrigações fiscais.
• O endereço de internet, o navegador e os cookies da Meta que acompanham uma compra ficam guardados no máximo 8 dias, o tempo de a medição dos anúncios chegar à Meta, e depois são apagados.
• O participante excluído pelo organizador, ou que ficou em espera sem ser liberado, é apagado, com os palpites, quando os convites daquele bolão se fecham.
• Os dados da conta ficam enquanto ela existir. Quando você pede a exclusão, apagamos o que não precisamos manter por lei — como os registros de pagamento, que a legislação fiscal manda guardar.

7. Como protegemos

• toda a comunicação com o site é criptografada (HTTPS);
• a senha é guardada de forma embaralhada e irreversível;
• cada participante tem um código de acesso próprio, e o código de quem organiza abre apenas o bolão dele;
• as tentativas de entrar na conta são limitadas, para barrar quem tenta adivinhar;
• o acesso ao banco de dados é restrito ao servidor da plataforma — o navegador de ninguém fala direto com ele.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados, como a lei manda.

8. Seus direitos

A qualquer momento, você pode pedir:

• a confirmação de que tratamos dados seus, e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a exclusão, a anonimização ou o bloqueio de dados desnecessários;
• a portabilidade dos dados;
• informações sobre com quem compartilhamos;
• a revogação do consentimento, quando o tratamento depender dele.

Para isso, fale com a gente pelo e-mail bn10.com.br@gmail.com ou pelo WhatsApp oficial. Respondemos em até 15 dias.

Participante que queira sair de um bolão também pode pedir a quem organiza, que consegue excluí-lo.

9. Idade mínima

O Bolão Nota 10 não é destinado a menores de 18 anos.

10. Mudanças nesta política

Esta política pode ser atualizada. A versão que vale é sempre a publicada nesta página, com a data de atualização no topo. Mudanças importantes são avisadas por e-mail a quem tem conta.

Veja também os Termos de Uso.

11. Contato